泛微e-office是一种企业办公自动化软件解决方案，由中国的泛微网络科技股份有限公司开发和提供。泛微-eoffice webservice 接口存在任意文件上传漏洞，攻击者利用该漏洞可以获取服务器权限。

1、对上传文件格式进行严格校验及安全扫描，防止上传恶意脚本文件； 2、文件扩展名服务端白名单校验；